Politique de confidentialité

Qui nous sommes. Ridgework est responsable du traitement des données décrites ici. Notre identité, notre adresse et notre hébergeur sont publiés intégralement sur la page Mentions légales. Toute question, et toute demande ci-dessous, à support@ridgework.org — une personne répond.

Pas de pixel publicitaire, pas d’empreinte numérique, pas de suivi d’un site à l’autre. Le cookie de connexion vous garde connecté et disparaît à la déconnexion. Un autre cookie, déposé par ce site, garde le premier utm_source, via et le plan ouvert pendant 30 jours, pour qu’une inscription plus tard les conserve. Il n’est pas partagé et ce n’est pas un cookie publicitaire. Si vous vous inscrivez par le lien d’un opérateur, un cookie déposé par ce site garde le code de ce lien pendant un jour, et nos registres rattachent votre compte aux places achetées par cet opérateur. L’opérateur ne reçoit que des totaux, jamais votre nom ni votre plan.

Combien de fois une page est ouverte. Nous comptons, par jour, combien de fois chaque page a été ouverte. Un enregistrement, c’est trois choses : une date, l’adresse de la page et un nombre. Pas d’adresse IP, pas d’identifiant de navigateur, pas de session, rien qui puisse relier deux ouvertures à la même personne — et rien qui quitte notre propre serveur. Avant tout comptage, l’adresse est vidée de ses paramètres et les jetons qu’elle contient sont remplacés (flux calendrier, passeport, réinitialisation de mot de passe) : un lien qui sert de clé n’est jamais consigné. Nous comptons deux autres choses de la même façon, une date, une étiquette et un nombre : d’où vient une visite (le utm_source du lien s’il y en a un, sinon le nom du site qui renvoie ici — un moteur de recherche ou quelques réseaux sociaux par leur nom, tout autre site comme « autre site » — ou « direct »), et combien de fois le formulaire de création de compte a été ouvert. L’adresse du site d’origine elle-même n’est jamais envoyée. Base légale : intérêt légitime à savoir si le service est utilisé. Toujours pas de bandeau cookies, car il n’y a toujours rien à accepter.

Six comptes de plus, toujours une date, une étape et une courte étiquette de source, rien d’autre. La source est la même étiquette que ci-dessus : utm_source quand le lien en a un, sinon le nom du site d’origine, ou direct. Nous comptons combien de fois la page d’exemple travaillé est ouverte, et combien de fois le cadre « Pourquoi ça a changé » s’affiche avec au moins une séance modifiée. Sur un compte, nous comptons aussi, une fois chacun : l’adresse confirmée, la page du jour ouverte un autre jour, une deuxième séance notée, et une deuxième fois qu’une séance est réécrite. Pour regrouper ces quatre selon l’origine du compte, cette courte étiquette est conservée sur le compte et supprimée avec lui, et la même étiquette est gardée dans le cookie décrit ci-dessus pendant 30 jours. Rien d’autre n’est stocké dans le navigateur pour ces comptes, et rien ne quitte notre serveur.

Statistiques de visite de notre hébergeur. Notre hébergeur, Vercel, compte aussi les pages vues pour nous (Vercel Web Analytics) : quelle page a été ouverte, le site d’où vient la visite, et le pays (d’après la connexion), le navigateur et le type d’appareil. Avant tout envoi, l’adresse est vidée de ses paramètres et les jetons qu’elle contient sont remplacés, comme ci-dessus, et une adresse qui n’est pas une page de ce site n’est comptée que comme « autre ». Les liens à l’intérieur du site ne transmettent que notre domaine, jamais la page d’où vous venez. Vercel indique que Web Analytics fonctionne sans cookie. Base légale : intérêt légitime à savoir si le service est utilisé. Vercel agit comme notre sous-traitant, comme pour l’hébergement.

Quand l’exemple réécrit une semaine. Sur la page d’exemple, quand « Mal dormi » ou « Manqué » réécrit une séance, nous le comptons de la même manière : une date, quel plan, lequel des deux gestes, et un nombre — rien qui vous identifie. Si vous créez ensuite un compte depuis le bouton d’essai de cette page, le lien du bouton indique qu’une réécriture était affichée, et nous le notons sur votre nouveau compte, avec le plan. Rien n’est stocké dans votre navigateur pour cela. Base légale : intérêt légitime à savoir si l’exemple est ce qui fait venir les gens. La note est supprimée avec votre compte.

Votre compte. Nom, adresse e-mail et empreinte du mot de passe. Le mot de passe lui-même n’est jamais conservé. Base légale : exécution du contrat — sans compte, aucun plan à afficher.

Comment vous vous entraînez. Ce que vous avez indiqué à l’inscription : sport, objectif, date de pic, combien d’heures par semaine, la plus longue sortie déjà faite, à quelle fréquence, quels jours et combien de temps à chaque fois, expérience, terrain, et contraintes telles que le travail posté ou le manque de sommeil. Base légale : exécution du contrat. C’est la matière à partir de laquelle le plan est écrit.

Comment vous vous sentez. Un geste le matin : comme écrit, mal dormi, ou manquée. Base légale : exécution du contrat. Ce sont des ressentis d’entraînement, pas des mesures cliniques ; nous ne demandons ni ne souhaitons diagnostics, traitements, résultats d’examens ou tout autre dossier médical. Ridgework n’est pas un service de santé et ne pose aucun diagnostic.

Ce que vous avez fait. La séance prévue, si vous l’avez marquée faite, manquée ou déplacée, et les minutes saisies. Base légale : exécution du contrat — c’est ce qui permet au plan de réagir à la semaine que vous avez réellement eue.

Intégrations, seulement si vous le demandez. Le flux calendrier crée une adresse secrète pour vos séances. Connecter intervals.icu enregistre la clé API que vous collez. Les deux sont désactivées tant que vous ne les activez pas, les deux se déconnectent, et la déconnexion supprime ce qui était stocké. Base légale : consentement.

Paiements. Les paiements par carte sont traités par Polar en tant que merchant of record. Nous conservons l’état de votre abonnement, jamais votre numéro de carte.

Qui d’autre y a accès. Seulement les prestataires qui font tourner le service, listés avec adresses et régions sur la page Mentions légales : Vercel (hébergement dans la région Paris, et les statistiques de visite ci-dessus), Neon (base de données, Francfort), Resend (e-mails de confirmation et de mot de passe, Irlande) et Cloudflare (DNS et routage du courrier). Chacun agit sur nos instructions sous accord de sous-traitance. Nous ne vendons pas de données et n’en partageons pas à des fins publicitaires.

Données hors UE. Ces prestataires sont des sociétés américaines. Les données sont stockées dans l’UE lorsque le prestataire le permet — base de données à Francfort, e-mail en Irlande — mais un accès support depuis les États-Unis reste possible. Les transferts reposent sur les clauses contractuelles types de la Commission et, lorsque le prestataire est certifié, sur le cadre EU–US Data Privacy Framework.

Durée de conservation. Compte et historique d’entraînement restent tant que le compte existe. Supprimez le compte et nous les supprimons, sauf ce que la comptabilité ou la loi impose de garder, et pour cette seule durée.

Vos droits. Vous pouvez demander une copie de vos données, les rectifier, les effacer, en limiter ou contester l’usage, les emporter dans un format portable, et retirer à tout moment votre consentement aux intégrations. Écrivez à support@ridgework.org. Nous répondons sous un mois, en général bien plus vite.

Réclamations. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou cnil.fr. Vous pouvez aussi saisir l’autorité de votre pays de résidence.

Modifications. En cas de changement important, nous l’indiquerons sur cette page et, si le changement concerne l’usage de données déjà fournies, par e-mail.